Junta afirma que ya ha iniciado los trámites para asumir las competencias de protección de datos

SEVILLA 3 May. (EUROPA PRESS) -

El vicepresidente de la Junta y consejero de la Presidencia, Administración Local y Memoria Democrática, Manuel Jiménez Barrios, ha avanzado este jueves que la Junta ha iniciado ante la Comisión Mixta de Transferencias los trámites correspondientes para la asunción definitiva de las competencias en materia de protección de datos de carácter personal que, hasta este momento, asume la Agencia Española de Protección de Datos.

Durante su comparecencia en comisión parlamentaria, ha explicado que "se abre la puerta a una próxima negociación para el traspaso de estas competencias, que se ha diferido en el tiempo ante el proceso de cambio normativo" que ha supuesto el Reglamento de la Unión Europea 2016/679 relativo a la protección de datos, que será aplicable a partir del 25 de mayo.

Jiménez Barrios ha concretado que la administración andaluza está dando todos los pasos necesarios para su plena adaptación a las exigencias del Reglamento relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

En este punto, ha hecho hincapié en que la Junta ya venía cumpliendo con la normativa anterior en materia de protección de datos, por lo que parte de una buena base para adaptarse a la nueva normativa.

Según ha informado, el Gobierno central ha aprobado el Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal, que vendrá a sustituir a la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, y que se encuentra actualmente en tramitación parlamentaria en las Cortes Generales.

El vicepresidente ha señalado que este reglamento comunitario supondrá la adaptación de toda la normativa nacional y que será plenamente aplicable a partir del próximo 25 de mayo, con independencia de si el proyecto de ley que se tramita en las Cortes ha sido ya aprobado o no.

Jiménez Barrios ha agregado que la principal novedad se refiere al "cambio de filosofía" que hasta el momento imperaba de declaración de los ficheros de datos con los que las Administraciones trabajaban ante la Agencia Española de Protección de Datos. A partir de ahora serán los propios organismos responsables de los tratamientos de datos los que se encarguen del cumplimiento del Reglamento.

REGISTRO DE ACTIVIDADES

De esta forma, ha informado de que se creará un Registro de Actividades de Tratamiento que sustituirá a la obligación de publicar y declarar los ficheros de protección de datos ante la Agencia Española de Protección de Datos. Según ha señalado la Junta ya está elaborando este registro y, a raíz del cual, la ciudadanía tendrá acceso a la información que determine la futura Ley Orgánica a través del Portal de la Junta de Andalucía.

Otra de las obligaciones que impondrá el nuevo reglamento, según ha explicado, es la revisión de las medidas de seguridad de los tratamientos de datos, a partir de la realización de análisis de riesgos, la realización de evaluaciones de impacto, si se considera podría implicar un grave riesgo para los derechos y libertades de la ciudadanía.

También ha indicado que existe la obligación de ofrecer una mayor información a la ciudadanía a la hora de recoger sus datos personales, así como el reforzamiento de los mecanismos para controlar el uso de los datos por las empresas contratistas y otros terceros que tengan acceso a los datos de la ciudadanía por razón de un contrato público u otros motivos. De la misma forma, ha señalado que el reglamento europeo establece la necesidad de mecanismos para la rápida comunicación de posibles quiebras de seguridad tanto a la Agencia como, en ciertos casos, a las propias personas afectadas.